ひとつひとつ確認していくと、情報に偏りがある気がしてきました。
【事実として分かっていること】
・AndroidのWebViewコンポーネントは4.4までOS組込みで、WebView コン
ポーネントのセキュリティアップデートを提供していた。
しかし、OS 組み込み型だったので、バグの修正や機能追加はOS自体のア
ップデートが必要だった。
・5.0でWebViewコンポーネントをOSから切り離し、バグの修正や機能追加
に対応出来るようGoogle Playストア経由でアップデートを実施すること
になった。
・4.3以下のWebViewコンポーネントのアップデートの扱いについて、Google
は公式発表をしていない。
【気が付いたこと】
調査会社Rapid7 のエンジニアリングマネージャーは、4.3以下のOSについ
てサポート終了を強調していますが、サポートしたところで、4.3以下の
機種についてOSのバージョンアップをしない端末メーカが多く、バグの修
正や機能追加の反映が充分とは言えない。
ということで、静観することにします。
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
http://news.mixi.jp/view_news.pl?media_id=34&from=diary&id=3223420
ログインしてコメントを確認・投稿する